Kaspersky Endpoint Security para Windows

Kaspersky Security Center es una consola de gestión central que facilita a los administradores la configuración, la implementación, la actualización y la gestión de su seguridad. Simplifica la aplicación de tareas de grupo, políticas y perfiles de políticas, así como la generación de informes. Hay tres opciones de gestión disponibles:

• Consola MMC de Kaspersky Security Center
• La Consola web de Kaspersky Security Center
• La Consola Kaspersky Security Center Cloud

Tanto si te roban el portátil como si pierdes un dispositivo de almacenamiento, gracias al cifrado, los datos confidenciales resultarán inservibles para los delincuentes o para quienes carezcan de autorización para verlos. Kaspersky Endpoint Security for Windows utiliza el algoritmo del estándar de cifrado avanzado (AES) de 256 bits y es compatible con Intel® AES-NI para el cifrado rápido.

La función de cifrado total del disco se ejecuta en el disco duro físico, lo que facilita la aplicación de una estrategia de cifrado de tipo "todo a la vez" sin necesidad de esperar a que el usuario decida los elementos que deben cifrarse. La función de cifrado total del disco permite la autenticación previa al arranque y garantiza un entorno seguro a prueba de manipulaciones ajeno al sistema operativo, como una capa de autenticación de confianza.

La función de cifrado por archivos permite el cifrado de datos en archivos y carpetas específicas de cualquier unidad. Con esta funcionalidad los administradores del sistema pueden cifrar archivos automáticamente en función de atributos como la ubicación y el tipo de archivo, y el cifrado se puede aplicar a la información creada en cualquier aplicación. Los usuarios también pueden crear fácilmente paquetes cifrados autoextraíbles para asegurarse de que los datos están protegidos cuando se almacenan en copias de seguridad o se comparten a través de dispositivos extraíbles, correo electrónico, la red o la web.

Se recomienda aplicar una configuración de cifrado que cumpla con la misma política que la protección antimalware, el control de dispositivos y los demás ajustes de seguridad de endpoints. Así se consigue un enfoque práctico de políticas coherentes e integradas; por ejemplo, el departamento de IT puede permitir que los dispositivos USB aprobados se conecten al equipo portátil y aplicar políticas de cifrado al dispositivo. Todo a través de la misma consola utilizada para gestionar Kaspersky Endpoint Security.

En caso de pérdida de contraseña o daños en la unidad, los datos todavía pueden recuperarse y descifrase mediante un procedimiento de recuperación de emergencia administrado centralmente. La función de gestión incorporada de Microsoft® BitLocker® permite el cifrado integrado del sistema operativo, así como decidir qué tecnología usar y controlar a través de una única consola.

Kaspersky Endpoint Security for Windows 11.2 ahora permite eliminar archivos y carpetas de forma remota. Las tareas especiales se pueden configurar de antemano y tomar medidas de acuerdo con un horario o tiempo de espera, incluso cuando un endpoint no está conectado a la red. Esto resulta especialmente útil en las siguientes situaciones:

• Un dispositivo perdido
• Tener que eliminar los datos corporativos de los empleados contratados o BYOD que utilizan sus propios PC para tareas relacionadas con el trabajo
• Cumplimiento.

Evita el uso disperso y las posibles filtraciones de datos con controles web. Una nueva categoría de control web, "criptomonedas y minería", permite a los administradores bloquear varios sitios web de minería de criptomonedas en los recursos corporativos en un solo clic. Los administradores pueden supervisar, filtrar y controlar las categorías de sitios web a las que los empleados pueden acceder directamente en el endpoint. Esas categorías se actualizan con cientos de nuevos recursos cada mes. Una vez sincronizadas las categorías con el endpoint, las políticas se aplican incluso cuando el usuario no está en la red corporativa. Las políticas flexibles permiten visitas aceptables en determinados momentos del día, y la integración con Active Directory hace posible la aplicación de políticas para toda la empresa de forma rápida y sencilla.

Gracias a la lista de permitidos dinámica, el control de aplicaciones permite reducir significativamente la exposición a los ataques de día cero, ya que proporciona un control total sobre el software, incluidas las versiones, que se permite ejecutar. Esta funcionalidad incluye escenarios de IT invisibles en los que, por ejemplo, los empleados instalan software o juegos no corporativos en un dispositivo y ponen riesgo la red corporativa, además de ser improductivos. Las aplicaciones incluidas en la lista de denegación se bloquean, mientras que las aplicaciones aprobadas y de confianza de la base de datos de la lista de permitidos dinámica se ejecutan sin problemas.

El control de anomalías adaptativo ayuda automáticamente a aplicar el máximo nivel de seguridad aceptable para cada función en la organización. Tras las primeras acciones específicas de supervisión y recopilación de información sobre el comportamiento de los usuarios y las aplicaciones, identifica y aprende patrones de comportamiento distintivos directamente en el nivel de usuario individual. Si una aplicación muestra un comportamiento anómalo en relación con este patrón, la aplicación se bloquea. Todo ello sin interrumpir a los usuarios finales.

Las actividades de algunas aplicaciones pueden considerarse de alto riesgo, incluso cuando no se han clasificado como maliciosas, por lo que deben someterse a control.

Nuestra solución restringe los privilegios de las aplicaciones de acuerdo con los niveles de confianza asignados y limita el acceso a recursos como datos confidenciales. En paralelo con bases de datos de reputación locales y en la nube (KSN), la función de prevención de intrusiones en el host controla las aplicaciones y restringe el acceso a los recursos esenciales del sistema, y a los dispositivos de grabación de audio y vídeo.

El enorme almacén de restricciones y ajustes HIPS predeterminados de Kaspersky para diferentes aplicaciones alivia la carga administrativa y ofrece un control total sobre ajustes individuales específicos.

Para impedir que los usuarios puedan conectarse a redes Wi-Fi públicas potencialmente inseguras, puedes generar una lista de redes de confianza basada en el nombre, el tipo de autenticación y el cifrado, o impedir la creación de un puente de red mediante el bloqueo de una segunda conexión de red activa.

Desactivar un puerto USB no implica necesariamente la resolución del problema asociado a los dispositivos extraíbles, porque puede afectar a la productividad de otros usuarios, por ejemplo, si impide conectarse a un módem 4G. La función de control de dispositivos de Kaspersky resuelve este problema mediante un nivel más granular de control en el nivel de conexión de red y tipo de dispositivo. La integración con tecnologías de cifrado de Kaspersky te permite aplicar políticas de cifrado a determinados tipos de unidad, así como:

• Crear reglas para dispositivos permitidos
• Establecer permisos de lectura o escritura para dispositivos
• Registrar operaciones de copia o eliminación
• Ajustar los controles del dispositivo con los usuarios de Active Directory